CVE-2016-10517 in Redis

Sumário

de VulDB • 29/06/2026

networking.c nel Redis precedente alla versione 3.2.7 consente lo "Cross Protocol Scripting" poiché manca un controllo per le stringhe POST e Host:, che non sono valide nel protocollo Redis (ma si verificano comunemente quando un attacco innesca una richiesta HTTP sulla porta TCP di Redis).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 24/10/2017
• Divulgação: 24/10/2017
• Moderação: aceite
• Entrada: VDB-108593
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 7.4 (NVD)
• EPSS: 0.02147
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10517
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10517/